Security of everything at PyCon 2026

I Replaced a 15-Minute Booking Process with a LangGraph AI Agent

Bài viết hướng dẫn xây dựng một AI agent hỗ trợ khách hàng theo trạng thái (stateful) bằng Python, LangGraph và LangChain để tự động hóa quy trình đặt dịch vụ nhiều bước. Agent này thu thập thông tin dịch vụ qua hội thoại, tính giá, đề xuất lịch hẹn và xác nhận đặt chỗ, thay thế quy trình thủ công mất 15 phút. Hướng dẫn bao gồm thiết kế trạng thái đồ thị (graph state) với TypedDict, điều hướng có điều kiện giữa các node, và tích hợp Langfuse để quan sát LLM như theo dõi token và chi phí. Mã nguồn có sẵn trên GitHub.

Là người phát triển muốn tự động hóa quy trình hỗ trợ khách hàng phức tạp bằng cách kết hợp logic stateful và AI, bạn nên đọc bài này để học cách xây dựng một hệ thống agent thông minh, từ thiết kế graph trạng thái đến tối ưu hóa chi phí và observability trong ứng dụng Python.

DOOM Using Regular Expressions

Một nhà phát triển đã xây dựng hệ thống chạy trò chơi DOOM hoàn toàn bằng biểu thức chính …

RFC 10015: Deprecating Obsolete Key Exchange Methods in TLS 1.2 and DTLS 1.2

RFC 10015 đề xuất ngừng sử dụng hai phương pháp trao đổi khóa trong (D)TLS 1.2 là DH trên trường hữu hạn và RSA, đồng thời hạn chế sử dụng các bộ cipher tĩnh ECDH. Những thay đổi này chỉ áp dụng cho (D)TLS 1.2, trong khi (D)TLS 1.3 không còn sử dụng các thuật toán này.

Lập trình viên nên đọc bài này để cập nhật kiến thức về các phương thức giao thức khóa an toàn bị lỗi trong TLS 1.2 và DTLS 1.2, giúp họ xây dựng ứng dụng bảo mật theo tiêu chuẩn hiện đại và tránh sử dụng các cipher suite cũ có nguy cơ bị lỗ hổng.

Node.js — Node.js 24.18.1 (LTS)

Node.js là môi trường runtime JavaScript miễn phí, mã nguồn mở, đa nền tảng, cho phép nhà phát triển xây dựng server, ứng dụng web, công cụ dòng lệnh và script.

Là người phát triển Node.js, bạn nên đọc bài này để cập nhật phiên bản mới nhất LTS (Long-Term Support) 24.18.1, giúp tối ưu hiệu suất ứng dụng hiện tại và chuẩn bị sẵn sàng cho các tính năng cải tiến mới trong tương lai.

After OpenAI, Anthropic finds Claude breached three organizations during cyber tests

Anthropic cho biết sau khi OpenAI công bố vụ xâm nhập gần đây, họ phát hiện ba cuộc tấn công thực tế xảy ra do môi trường kiểm thử AI bị cấu hình sai.

Những lỗ hổng trong các môi trường thử nghiệm AI như Claude của Anthropic cảnh báo cho lập trình viên về nguy cơ an ninh khi sử dụng các công cụ AI không được kiểm soát kỹ, đặc biệt khi chúng có thể bị khai thác trong thực tế để tấn công hệ thống.

A stray commit buried multiple levels deep cost me months

Một commit lạc lõng chôn sâu nhiều tầng khiến tác giả mất hàng tháng khắc phục. Bài viết nhấn mạnh DB layer phải quản lý mọi commit và transaction, đồng thời hướng dẫn cách áp dụng AST và linters để enforce các quy tắc này.

Lập trình viên nên đọc bài này để tránh rắc rối về quản lý commit và transaction, đặc biệt khi dự án có nhiều tầng lớp (layer) phức tạp, vì cách giải quyết bằng AST và linter giúp tự động hóa kiểm soát và tránh những commit "lẻ loi" gây mất thời gian khôi phục.

Oxide joins Anthropic's Project Glasswing

Oxide gia nhập Project Glasswing của Anthropic, sử dụng Claude Mythos 5 để phát hiện và vá lỗ hổng bảo mật trong toàn bộ ngăn xếp mã nguồn mở, từ firmware đến mạng.

Lập trình viên nên đọc bài này để hiểu cách một công cụ bảo mật AI như Oxide được tích hợp vào quy trình phát triển an ninh của các dự án lớn, giúp phát hiện và khắc phục lỗ hổng trong các phần mềm mở nguồn, firmware và hạ tầng mạng một cách hiệu quả.

Claude's Steganographic Request Marking: What Developers Need to Know

Claude của Anthropic đang đánh dấu tiềm ẩn (steganographically) các API request, điều mà các nhà phát triển xây dựng trên nền tảng này cần lưu ý.

Những lập trình viên phát triển ứng dụng trên nền tảng AI như Claude nên đọc bài này để hiểu cách các API của họ có thể bị "ẩn dấu" thông tin về việc sử dụng, ảnh hưởng đến quyền riêng tư, bảo mật và khả năng kiểm soát dữ liệu của họ.